سیکیورٹی کی سنگین خلاف ورزی

25 اکتوبر کو Arbitrum نیٹ ورک پر مبنی AFX Trade پروٹوکول کو ایک بڑی سیکیورٹی ناکامی کا سامنا کرنا پڑا، جس کے نتیجے میں تقریباً 24 ملین ڈالر مالیت کے اثاثے غیر مجاز طور پر نکال لیے گئے۔ سیکیورٹی فرم Blockaid کے فراہم کردہ اعداد و شمار کے مطابق، اس حملے کا ہدف پروٹوکول کا برج تھا، جس نے حملہ آور کو براہ راست اسمارٹ کانٹریکٹ سے فنڈز منتقل کرنے کی سہولت دی۔

اس واقعے کی نشاندہی PeckShield کے بلاک چین سیکیورٹی تجزیہ کاروں نے فوری طور پر کی۔ فرم کی رپورٹ کے مطابق، حملہ آور نے چوری شدہ فنڈز کو کامیابی کے ساتھ Arbitrum نیٹ ورک سے Ethereum مین نیٹ پر منتقل کیا۔ اس منتقلی کے بعد، اثاثوں کو 12,467 ETH میں تبدیل کر دیا گیا، جس سے ڈی سینٹرلائزڈ ایکسچینج پروٹوکولز کے ذریعے چوری شدہ سرمائے کا سراغ لگانا مشکل ہو گیا۔

کراس چین برجز کی کمزوریاں

یہ واقعہ کراس چین برجز کو درپیش مستقل سیکیورٹی چیلنجوں کی ایک واضح یاد دہانی ہے۔ یہ پروٹوکولز مختلف بلاک چین ایکو سسٹمز کے درمیان اہم رابطے کا کام کرتے ہیں، لیکن ان کا پیچیدہ اسمارٹ کانٹریکٹ آرکیٹیکچر اکثر ہیکرز کے لیے حملے کی ایک بڑی سطح پیدا کرتا ہے۔

سیکیورٹی ماہرین طویل عرصے سے خبردار کر رہے ہیں کہ برجز ڈی سینٹرلائزڈ فنانس کی دنیا میں سب سے زیادہ ہدف بننے والے حصوں میں سے ایک ہیں۔ چونکہ یہ پلیٹ فارمز اثاثوں کی منتقلی کے لیے بڑی لیکویڈیٹی پولز رکھتے ہیں، اس لیے کوڈ میں ایک چھوٹی سی خامی بھی صارفین اور لیکویڈیٹی فراہم کرنے والوں کے لیے تباہ کن نقصانات کا باعث بن سکتی ہے۔

مارکیٹ کا ردعمل اور بحالی

اس حملے کے بعد، AFX Trade کی ٹیم سیکیورٹی محققین کے ساتھ مل کر نقصان کی حد کا تعین کرنے کے لیے کام کر رہی ہے۔ اگرچہ تحقیقات جاری ہیں، لیکن پروٹوکول کو اپنے سیکیورٹی آڈٹ کے عمل اور صارفین کے ذخائر کی حفاظت کے لیے نافذ کردہ حفاظتی اقدامات کے حوالے سے شدید تنقید کا سامنا ہے۔

Blockaid اور دیگر سیکیورٹی فرمیں چوری شدہ ETH کی نقل و حرکت پر مسلسل نظر رکھے ہوئے ہیں۔ یہ واقعہ ڈی سینٹرلائزڈ فنانس ایکو سسٹم میں کام کرنے والے کسی بھی پروجیکٹ کے لیے سخت کوڈ آڈٹ اور ریئل ٹائم مانیٹرنگ سسٹمز کے نفاذ کی اہمیت کو اجاگر کرتا ہے۔

پاکستانی کرپٹو ہولڈرز پر اثرات

پاکستان میں کرپٹو کے شوقین افراد کے لیے، یہ واقعہ ابھرتے ہوئے ڈی سینٹرلائزڈ فنانس پروٹوکولز کے ساتھ تعامل کے موروثی خطرات کو اجاگر کرتا ہے۔ اگرچہ یہ واقعہ خاص طور پر AFX Trade تک محدود ہے، لیکن یہ ان مقامی سرمایہ کاروں کے لیے ایک انتباہ ہے جو ٹرانزیکشن فیس بچانے کے لیے نیٹ ورکس کے درمیان اثاثے منتقل کرنے کے لیے کراس چین برجز کا استعمال کرتے ہیں۔

پاکستان میں سرمایہ کاروں کو محتاط رہنا چاہیے، کیونکہ مقامی قوانین کے تحت ڈی سینٹرلائزڈ ہیکس کے نتیجے میں ہونے والے نقصانات کے لیے کوئی قانونی چارہ جوئی یا انشورنس کور موجود نہیں ہے۔ فیڈرل بورڈ آف ریونیو (FBR) اور دیگر مقامی حکام ڈیجیٹل اثاثوں کی وسیع تر جگہ پر نظر رکھتے ہیں، لیکن وہ اسمارٹ کانٹریکٹ کے استحصال سے ہونے والے نقصانات کے لیے کوئی تحفظ فراہم نہیں کرتے۔

خلاصہ

جیسے جیسے AFX Trade ہیک کی تحقیقات جاری ہیں، وسیع تر کرپٹو کمیونٹی بہتر آڈٹ معیارات اور ڈی سینٹرلائزڈ انشورنس ماڈلز کے ذریعے برج سیکیورٹی کو بہتر بنانے پر توجہ مرکوز کیے ہوئے ہے۔ عام صارف کے لیے بنیادی سبق یہ ہے کہ صرف ان پروٹوکولز کے ساتھ مشغول ہوں جنہوں نے متعدد، معروف سیکیورٹی آڈٹ مکمل کیے ہوں اور کبھی بھی اتنا سرمایہ نہ لگائیں جسے کھونے کی سکت نہ ہو۔